バイナンスがiPhoneユーザーに緊急警鐘：高度なエクスプロイトで「ワンタップ不要」のウォレット脅威が判明
世界最大の仮想通貨取引所バイナンスが3月20日、iPhoneユーザーに向けて重大なセキュリティ警告を発令。高度に洗練された新種エクスプロイトにより、ユーザーの操作（タップ）を一切必要とせずにデジタルウォレットが危険にさらされる可能性が明らかになった。この発表を受け、同取引所のネイティブトークンBNBは直後に約10%の急落を記録し、市場に衝撃が走った。金融庁（FSA）も監視を強化する方針を示しており、業界全体のセキュリティ基準見直しが迫られる事態となっている。
AppleのiOS脆弱性、仮想通貨ウォレットが無操作で流出の恐れ
同取引所によると、この脆弱性は主にiOSバージョン18.4～18.7を搭載した端末に影響を及ぼす。
「本件は、いずれの取引所やウォレットアプリケーションにも関連せず、iOS自体のシステムレベルの脆弱性である」とバイナンスは公式アドバイザリーで述べた。
同取引所は、このゼロクリック型エクスプロイトは、不正に侵害されたが一見正規に見えるウェブサイトをユーザーが訪問した際に自動的に発動すると警告した。 一度発動すると、マルウェアは被害者の操作を一切必要とせず、仮想通貨ウォレットの認証情報など機密データを静かに抜き取る。
⚠️ iOS Security Alert | Immediate System Update Required for iOS Users
Apple is urging iPhone/iPad users to update iOS immediately.
Google Threat Intelligence Group (GTIG) recently disclosed a critical iOS exploit chain known as “DarkSword,” affecting iOS 18.4 to 18.7.
This… pic.twitter.com/AZsCYAcxlH
バイナンスの警告は、Google脅威インテリジェンスグループが最近発見した「DarkSword」エクスプロイトチェーンの発覚を受けて行われたもの。
Googleの研究者は「DarkSword」に3つの異なるマルウェアペイロードが存在することを特定した。「GhostKnife」と「GhostSaber」はバックドアアクセスを確立し、メッセージや位置情報履歴、録音を回収する広範な監視活動を実行する。一方、最も金銭的な被害をもたらすのが「GhostBlade」である。
「GhostBlade」は仮想通貨を標的とする専用のマルウェア。主要なモバイルウォレットプラットフォームからシードフレーズやウォレットデータベースファイル、セッションクレデンシャルを組織的に抜き取る。
「GHOSTBLADEは、JavaScriptで書かれたデータマイナーであり、侵害された端末から多様なデータを収集・流出させる。収集されたデータは、HTTP（S）経由で攻撃者が制御するサーバーに送信される」とGoogleのセキュリティ研究者は説明した。
従来の国家支援型スパイウェアが端末に長期間潜伏し情報収集を続けるのとは異なり、GhostBladeはデジタル版の一瞬の強奪に徹する。
機密性の高いウォレットデータを抜き取った後、マルウェアは痕跡を消すため消去スクリプトを実行。被害者が資産を盗まれたことに気づくのは、ハッカーが資産を移転した後である。
Google脅威インテリジェンスグループは、2025年11月以降、国家支援が疑われる攻撃者や商用監視ベンダーによるDarkSwordの使用を確認している。
攻撃はサウジアラビア、トルコ、マレーシア、ウクライナの標的に集中している。
GOOGLE WARNS: 200M+ IPHONES AT RISK — CRYPTO WALLETS TARGETED ⚠️
A new exploit chain (“DarkSword”) can silently compromise iPhones and extract wallet data, passwords, and credentials — just from visiting a malicious site.
It specifically targets apps like MetaMask, Phantom,… pic.twitter.com/aoVyrai96O
Googleは、Appleに脆弱性を通知し、その結果、iOS18.7.3でセキュリティホールが修正されたと説明した。
サイバーセキュリティの専門家は、仮想通貨投資家に対し、直ちに端末の最新iOSへのアップデートや、未検証リンクの回避、アプリ権限の定期的な確認など、防御策の徹底を求めている。
さらに、iPhoneでは2段階認証や出金ホワイトリストを、すべての金融プラットフォームで有効化すべきとされる。
